F-Secure PSB で ウイルス検知を試してみた

みなさま Xin chao !

引き続き、F-Secure PSB を試しています。 今回は、ウイルス検知を試してみます。

F-Secure PSB のインストール手順については、以前のブログをご参照ください。

F-Secure PSB Server Protection をインストールしてみた

ウイルス検知のテスト方法

F-Secure PSB Server Protection がインストールされた Windows Server 2016 の EC2 インスタンス上で、EICAR テストウイルスを検知してみます。

EICAR テストウイルスとは何か？ については、以下をご参照ください。

EICAR Standard Anti-Virus Test ファイル (EICAR) は、アンチウイルス ソフトウェアのテスト用にEuropean Institute for Computer Anti-Virus Research (EICAR) が開発した安全なファイルです。一般には、次の目的で使用されます。

・アンチウイルス ソフトウェアが正しくインストールされているかを確認する ・ウイルスが検出されたらどうなるかを示す ・ウイルスが検出されたときの内部処理と対応を確認する

お使いのアンチウイルス ソフトウェアでは、実際のウイルスであるかのように EICAR を検出します。

EICAR テスト ファイルを使用したウイルス保護のテスト - F-Secure Community より抜粋

EICAR テストウイルスの入手

EICAR のサイトからテストウイルスをダウンロードすることも可能ですが、URL フィルターや Web セキュリティ対策システムが導入されている環境では、テストウイルスのダウンロードがブロックされる場合もあります。 実は、EICAR テストウイルスの正体は、特定文字列でできたテキストファイルであるため、今回は EICAR テストウイルスを自作してみます。

特定文字列は、以下の URL で確認することができます。

ANTI-MALWARE TESTFILE INTENDED USE - EICAR

EICAR テストウイルスを検知してみた

F-Secure PSB Server Protection がインストールされた Windows Server の EC2 インスタンス上での操作

デスクトップ上に Eicar.txt というテキストファイルを新規作成し、メモ帳で編集します。

EICAR テストウイルスとして判定される特定文字列を記載して、ファイルを保存します。

Eicar.txt ファイルに対して、プロパティを参照するなどのファイル操作を行います。 すると、デスクトップ上の Eicar.txt ファイルは隔離され、F-Secure PSB Server Protection による通知が表示されます。

F-Secure PSB 管理ポータル上での確認

管理ポータルにログインし、[デバイス] - [感染数] を確認すると、隔離されたログが記録されています。

隔離されたファイルを削除する、または、誤検知等のため復元する場合は、メニューから [ファイルを削除] または  [ファイルを復元] を行うことが可能です。

また、[レポート] - [脅威] でもログを確認することができます。

ウイルス検知時に、メールによる通知を行うことも可能です。 メニューから [警告の構成] をクリックします。

メールの受信者 (複数登録可能)、メールの言語、および、警告を発生するアクション (≒メール送信のトリガー) を指定し、[保存] をクリックします。

送信されるメールは、以下の通りです。

なお、設定してもメールが届かない場合は、お使いのメールクライアントで迷惑メールとして隔離されていないか、あるいは、使用しているメールサーバーのセキュリティ対策システム等で隔離されていないか、ご確認ください。

以上で、ウイルスが検知され、通知されることを確認できました。

おわりに

今回はセキュリティ対策ソリューションの代表的な機能といえる、ウイルス検知を試してみました。

その他にも F-Secure PSB には様々な機能があるので、引き続き試してみたいと思います。